Политика в отношении обработки персональных данных

Ferrero Polska Commercial sp. zo. o. (далее — Ferrero) обязуется защищать конфиденциальность пользователей данного веб-сайта (далее — веб-сайт) и будет делать все возможное, чтобы обработка личных данных пользователей происходила с соблюдением всех их основных прав и свобод, и особенно соблюдая конфиденциальность.

Мы, компания Ferrero, подготовили данную политику по защите личных данных, чтобы вкратце разъяснить вам, как мы будем производить сбор, обработку, пересылку, а также обеспечивать хранение ваших личных данных. В данной политике также описываются возможности для вашего доступа, использования и исправления ваших личных данных.

Для предоставления своих услуг мы вправе запрашивать у пользователей определенную личную информацию, и поэтому мы хотели бы разъяснить процедуры и способы обработки предоставленных вами данных.

Кроме того, в данной политике по защите личных данных вам будет предоставлена вся информация, чтобы вы при необходимости могли дать свое четкое и осознанное согласие на обработку личных данных.

В целом, всю информацию и все личные данные, которые были предоставлены вами или собраны нами иным способом в связи с использованием веб-сайта, Ferrero будет использовать согласно Регламенту ЕС о защите данных 2016/679 (далее — GDPR).

Это, в том числе, означает, что вся обработка личных данных, производимая Ferrero, будет происходить с учетом принципов законности, порядочности, прозрачности, с ограничением целей использования и хранения, сводя к минимуму данные, соблюдая точность, целостность и сохранность, а также конфиденциальность.

Лицо, заведующее личными данными
Лицом, заведующим личными данными в процессе всех действий, связанных с их обработкой в рамках использования веб-сайта, является компания Ferrero, юридический адрес которой находится в Польше (02-952), Варшава, Wiertnicza Street 126.
Компания Ferrero назначила локального специалиста по защите данных. Чтобы связаться с данным специалистом и получить информацию об обработке личных данных компанией Ferrero, в том числе, чтобы получить список лиц, занимающихся обработкой, просим обращаться по следующему адресу электронной почты: iod.polska@ferrero.com.

Какую информацию мы собираем о вас?
Когда вы пользуетесь веб-сайтом и предоставляете информацию или закачиваете на веб-сайт свои файлы, чтобы получить доступ к предоставляемым веб-сайтом услугам, Ferrero может собирать и обрабатывать информацию, которая касается вас лично и позволяет идентифицировать вас либо напрямую, либо вместе с дополнительной информацией (далее — личные данные). Данную информацию Ferrero может собирать как тогда, когда вы сами решили ее предоставить (например, когда вы запрашиваете какую-либо из предоставляемых Ferrero услуг), так и просто анализируя ваши действия на веб-сайте.

Данные, предоставляемые пользователями на добровольной основе
Когда вы создаете свою учетную запись на веб-сайте, вы должны предоставить определенные личные данные, например, контактную информацию (т. е., свое имя, адрес электронной почты, номер телефона, страну и адрес проживания), а также предпринять настройки маркетинговой деятельности для указанных далее целей.
Если веб-сайт с вашего предварительного разрешения, которое вы можете отозвать впоследствии, позволяет вам зарегистрироваться, используя ваш личный профиль в какой-либо социальной сети (регистрация через соцсеть), мы получаем доступ к такой же ограниченной информации, включенной в этот профиль, и связанной с вашим именем, возрастом, местом нахождения, предпочтениями, интересами, контактными лицами и изображениями.

Данные, связанные с поиском и просмотром информации
Работа веб-сайта, так же как и работа любого другого веб-сайта в Интернете, включает в себя использование таких компьютерных систем и программных процедур, при обычной работе которых происходит сбор информации о пользователях веб-сайта и автоматическая передача такой информации с использованием протоколов интернет-связи.
Хотя Ferrero не собирает такую информацию, чтобы связать ее с конкретными пользователями, тем не менее, возможно, что такая информация по своей сути, после обработки и соединения с другими имеющимися в распоряжении третьих лиц данными позволит идентифицировать пользователя либо напрямую с помощью этой информации, либо используя другую собранную информацию. Также и такая информация считается личными данными.
Данная информация включает в себя некоторые параметры вашей операционной системы и ИТ-среды, в том числе ваш IP-адрес, место нахождения (страну), доменное имя вашего компьютера, URI-адреса ресурсов (унифицированный идентификатор ресурса), которые вы запрашиваете через веб-сайт, время, когда был сделан запрос, информацию о ваших действиях на нашем веб-сайте (например, страницы, которые вы посетили, и товары, которые вы посмотрели), метод, которым вы воспользовались, чтобы оставить запрос на сервере, виды файла, полученного в ответ на запрос, цифровой код, указывающий на статус отправленного через сервер ответа (успешно, ошибка и пр.), информацию об устройстве (например, о компьютере, планшете или смартфоне), которым вы воспользовались для доступа на наш веб-сайт, и т. д., с помощью cookie-файлов и других технологий, позволяющих сбор такой информации.
Такие данные, не связывая их ни с одним идентификатором пользователей, Ferrero использует только для анонимных статистических целей, связанных с использованием веб-сайта, чтобы обеспечивать правильную работу веб-сайта, а также обнаруживать какие-либо ошибки и/или использование веб-сайта со злым умыслом. Кроме того, такие данные можно использовать, чтобы установить ответственность, если против веб-сайта совершено ИТ-преступление.

Действия, связанные с обработкой данных
Обработка данных происходит с использованием таких процедур, технических и электронных средств, которые отвечают требованиям обеспечения конфиденциальности и безопасности данных и включают в себя сбор, запись, организацию, хранение, консультации, переработку, преобразование, отбор, выборку, согласование, использование, объединение, блокирование, обмен, распространение, удаление и уничтожение данных, в том числе это может быть сочетание двух или нескольких таких действий.

Почему мы обрабатываем такую информацию? Цели обработки и юридическое основание
Ваши личные данные, собранные на веб-сайте, Ferrero планирует использовать для следующих целей:

• Для предоставления ответа на ваш запрос или услуг, в том числе для создания учетной записи, получения информации от Ferrero и отправки вам предупреждений с использованием push-уведомлений; для проверки вашей личности и оказания вам помощи, если вы потеряли или забыли информацию, связанную с регистрацией на услугу Ferrero или паролем; для создания и поддержания зарегистрированного профиля пользователя, обработки запрашиваемых вами сделок и заявлений, для установления контакта с вами в случае необходимости и предоставления ответов на ваши запросы и вопросы, в том числе путем электронной переписки; для обработки платежей с помощью платежных карт и предоставления любых других запрашиваемых вами услуг; для отправки вам информационных материалов, которые были выбраны вами для подписки (только информационного содержания); для завершения заказов на покупку и доставки приобретенных на веб-сайте товаров, а также для оказания всех других услуг, которые вы можете запросить (далее — оказание услуг).
Для этих целей нет необходимости в получении согласия на обработку данных, потому что такая обработка необходима для оказания запрошенных услуг и таким образом выполнения заключенного с вами договора или реализации мероприятий, которые были запрошены вами до заключения договора (GDPR статья 6 пункт 1 подпункт b).
Вы не обязаны предоставлять Ferrero свои личные данные для таких целей, однако, если вы их не предоставите, Ferrero не сможет оказывать вам соответствующие услуги.
• Для предоставления ответов на ваши запросы, вопросы или жалобы, в том числе на электронные письма, которые не связаны с предоставлением услуг (далее — другие запросы). Для таких целей нет необходимости в согласии на обработку личных данных, потому что такая обработка происходит на основании законных интересов Ferrero, чтобы предоставить вам интересующую вас информацию и найти решение для проблемных ситуаций, на которые вы обратили внимание Ferrero (GDPR статья 6 пункт 1 подпункт f). Вы не обязаны предоставлять Ferrero свои личные данные для таких целей, однако, если вы их не предоставите, Ferrero не сможет дать ответ на ваши запросы, вопросы или жалобы.
• Для маркетинговых, рекламных и информационных целей, в том числе для целей прямого маркетинга, а также для ведения исследований, изучения, рыночной статистики или опросов о товарах и услугах Ferrero, используя электронную почту, короткие сообщения, push-уведомления, всплывающие баннеры, мгновенные сообщения, телефонные звонки от операторов и официальные страницы Ferrero в социальных сетях (далее — маркетинг), а также для отправки вам предложений, рекламных материалов и другой информации о наших товарах и услугах.
Обработка данных для таких целей происходит с вашего согласия. Вы не должны давать Ferrero свое согласие на обработку данных для таких целей в обязательном порядке, и, если вы решите не давать свое согласие, вы не почувствуете никаких последствий (за исключением того, что вы не будете получать от Ferrero маркетинговые материалы). К тому же, любое выданное согласие впоследствии можно отозвать.
• Для профилирования пользователя (индивидуально и/или в более общем порядке) на нашем веб-сайте, собирая с помощью профильных cookie-файлов и анализируя информацию о выбранных вами предпочтениях и принятых решениях на веб-сайте, а также о ваших действиях общего характера на веб-сайте (далее — анализ профиля). Такая информация будет использована, чтобы сделать предлагаемые на веб-сайте услуги по возможности более персонализированными и отвечающими вашим пожеланиям и предпочтениям, а также чтобы предлагать вам информацию и рекламу, которая сможет вас заинтересовать, чтобы делать такие предложения, которые составлены с учетом именно ваших интересов, чтобы предоставлять вам информацию о других веб-сайтах и/или услугах, которые, на наш взгляд, могли бы вас интересовать.
Все включенные в такую обработку алгоритмы регулярно проверяются для обеспечения честной обработки и контроля необъективности.
Обработка для таких целей происходит на основании вашего согласия, полученного с помощью всплывающей строки о наличии cookie-файлов и/или специального окна. Вы не должны в обязательном порядке давать свое согласие Ferrero для таких целей, и, если вы решите не давать свое согласие, вы не почувствуете никаких последствий (за исключением того, что в дальнейшем вам не будет доступна большая персонализация в качестве пользователя нашего веб-сайта). К тому же, данное согласие впоследствии можно отозвать, изменив настройки устройства или связавшись с Ferrero по указанному ранее адресу.
• Для обеспечения соответствия законам, в том числе правилам о проведении конкурсов, если пользователи принимают участие в конкурсах или получают призы на нашем веб-сайте, в которых установлено, что компания Ferrero должна собирать и/или дополнительно обрабатывать определенные личные данные (далее — соответствие). Если вы предоставляете Ferrero какие-либо личные данные, компания Ferrero должна обрабатывать их в соответствии с подлежащими соблюдению правовыми актами, которые касаются хранения ваших личных данных и их передачи официальным органам власти для обеспечения выполнения налоговых, таможенных и других юридических обязанностей. Если данные обрабатываются для такой цели, в согласии нет необходимости, потому что такая обработка нужна для выполнения возложенных законом обязанностей (GDPR статья 6 пункт 1 подпункт с).
• Для предотвращения и обнаружения случаев использования веб-сайта со злым умыслом или других мошеннических действий, совершаемых на веб-сайте (далее — использование со злым умыслом / мошенничество).
Обработка для такой цели необходима для соблюдения законных интересов Ferrero, связанных с предотвращением и обнаружением мошеннических действий или случаев использования веб-сайта со злым умыслом (для потенциально преступных целей).
• Для анализа и улучшения наших услуг, усовершенствования веб-сайта, оценки маркетинговой деятельности и эффективности услуг Ferrero, ведения статистического и демографического анализа о корпоративных клиентах и зарегистрированных пользователях Ferrero (далее — анализ). Обработка данных для такой цели происходит на основании вашего подтверждения. Пользователи не обязаны предоставлять свои личные данные, чтобы просматривать публичные страницы веб-сайта. Предоставление личных данных для упомянутых ранее целей не является обязательным, однако, если предоставленных данных будет недостаточно (соответственно таких, которые указываются в бланке регистрации), пользователи не смогут закончить регистрацию и пользоваться связанными услугами.

Кто получит доступ к вашим личным данным?
В указанных выше целях ваши личные данные могут быть переданы в совместное пользование следующим юридическим или физическим лицам (далее — получатели).
• Другим предприятиям Ferrero Group для внутренних административных целей. Полный перечень предприятий Ferrero Group можно получить, обратившись к специалисту по обработке личных данных.
• Назначенным должным образом лицам, обеспечивающим специальную обработку личных данных или дополнительные услуги, (например, хранение данных, рассылку сообщений от нашего имени, веб-хостинг, управление конкурсами, обслуживание клиентов, ИТ-услуги, связанные с работой веб-сайта, работу электронной почты), от имени Ferrero и согласно нашим указаниям, и способность защиты личных данных которых была проверена компанией Ferrero до заключения договора на необходимую обработку личных данных.
Полный обновленный список лиц, занимающихся обработкой личных данных, в который могут быть включены также другие предприятия Ferrero Group, хранится у нашего специалиста по защите личных данных.
• Назначенным лицам, которые были уполномочены компанией Ferrero на обработку личных данных для выполнения только таких действий, которые связаны с оказанием услуг на веб-сайте, (например, техническое обслуживание сетевого оборудования и электронных коммуникационных сетей), и которые обязуются соблюдать конфиденциальность или на которых возложена законом соответствующая обязанность соблюдать конфиденциальность (например, работники Ferrero).
• Государственным учреждениям, структурам или подразделениям согласно применимому закону или подлежащим соблюдению распоряжениям таких учреждений, структур или подразделений. Мы можем разглашать ваши личные данные также в таких случаях, когда мы, действуя с благими намерениями, уверены в том, что разглашение ваших личных данных необходимо для обеспечения вашей безопасности или безопасности других лиц, рассмотрения случаев мошенничества или в других случаях, когда необходимо предоставить ответ государственным учреждениям.
Личные данные могут быть также разглашены в случае корпоративных сделок, когда личные данные могут быть переданы или разглашены покупателям/арендаторам или правопреемникам.

Передача данных
Личные данные можно пересылать в другие страны-участницы Европейского союза, в которых расположены офисы или серверы Ferrero, или любой из поставщиков компании.

Дети
Для того чтобы действовать согласно нормативным актам, защищающим конфиденциальность детей в Интернете, компания Ferrero намеренно не ведет сбор личных данных о детях младше 16 лет. Компания Ferrero с большой серьезностью относится к конфиденциальности детей. Поэтому мы рекомендуем родителям или опекунам оказывать помощь и руководить детьми младше 16 лет, которые собираются посетить веб-сайт или получить доступ к предлагаемым Ferrero услугам. Детям в возрасте до 16 лет не следует посещать веб-сайты Ferrero и пользоваться предлагаемыми услугами. Если будет обнаружено, что компанией Ferrero непреднамеренно были зарегистрированы личные данные ребенка младше 16 лет, такие личные данные будут немедленно удалены.
Если родители/опекуны хотят запретить доступ несовершеннолетним лицам на веб-сайт, имеются такие программы, которые позволяют контролировать доступ в Интернет или на определенные веб-сайты.

Безопасность личных данных
Все личные данные, которые были собраны и обработаны на веб-сайте, будут храниться и обрабатываться так, чтобы уменьшить риск их уничтожения или потери (в том числе случайной потери), несанкционированного доступа/использования или такого использования, которое несовместимо с изначальной целью сбора. Это возможно путем осуществления разработанных Ferrero технических и организационных мер безопасности. Подробный перечень мер безопасности Ferrero см. здесь.

Хранение личных данных
Обычно Ferrero хранит ваши личные данные так долго, насколько это необходимо в зависимости от причины их сбора.

• Личные данные, которые обрабатываются с целью оказания услуг, Ferrero хранит так долго, насколько это необходимо для достижения данных целей. Однако, информация будет храниться дольше, если она будет необходима нам для выполнения каких-либо требований, касающихся наших услуг, или защиты интересов Ferrero в рамках возможной ответственности в связи с оказанием услуг.
• Личные данные, которые обрабатываются для маркетинга или с целью анализа профиля, Ferrero будет хранить с момента, когда вы предоставите нам свое разрешение, и до того момента, когда вы его отзовете. Если разрешение не будет отозвано, мы каждые 24 месяца будем запрашивать, чтобы вы возобновили свое согласие. Если вы отзовете свое согласие (или не возобновите его после соответствующего запроса), личные данные для таких целей больше не будут использоваться в дальнейшем, однако, Ferrero продолжит их хранить, если они будут нужны для защиты интересов Ferrero в рамках возможной ответственности в связи с их обработкой, в течение срока до 10 лет.
• Личные данные, которые обрабатываются с целью обеспечения соответствия нормативным актам, Ferrero будет хранить в течение такого периода времени, пока это необходимо для выполнения конкретных юридических обязанностей, из-за которых велась обработка личных данных.
• Личные данные, которые обрабатываются с целью предотвращения использования со злым умыслом / мошенничества и анализа, Ferrero будет хранить так долго, пока это будет необходимо для достижения таких целей, для которых они были собраны, но не более 5 лет.
После истечения этих периодов все личные данные удаляются или обезличиваются, за исключением личных данных, которые согласно закону мы должны хранить в течение более длительного времени.

Какие вы имеете права? Как вы можете ими пользоваться?
Так как вы являетесь субъектом данных, вы можете в любое время воспользоваться следующими правами.

• Получить подтверждение, что Ferrero обрабатывает ваши данные, получить к ним доступ или копию таких данных.
• Обновить, изменить и/или исправить свои личные данные, если они являются неточными или неполными.
• Потребовать удалить свои личные данные, если вы считаете, что в обработке нет необходимости или она является незаконной, сделать личные данные анонимными, заблокировать данные, обработка которых является незаконной, или установить ограничения обработки.
• Подать возражения против обработки своих личных данных на основании соответствующих причин, связанных с вашей конкретной ситуацией, которая, на ваш взгляд, запрещает Ferrero обрабатывать ваши личные данные для конкретной цели.
• Подать возражения против обработки своих личных данных, которая происходит с целью отправки рекламных материалов, прямых продаж, изучения рынка или коммерческой коммуникации.
• Отозвать согласие на обработку личных данных (для маркетинговых целей и профилирования), если ваше согласие является юридическим основанием для обработки, — это не повлияет на законность их обработки, которая происходила до отзыва вашего согласия.
• Потребовать ограничить обработку своих личных данных, если вы считаете, что обработанные личные данные являются неточными или в обработке нет необходимости, либо она является незаконной, а также, если вы подали свои возражения против обработки.
• Право на переносимость — вы имеете право получить копию переданных Ferrero личных данных в виде структурированного, общепринятого и пригодного для машинного считывания формата, а также потребовать отправить такие личные данные другому лицу, заведующему личными данными.
• Отказаться от рекламы, основанной на интересах. Мы сотрудничаем с третьими лицами, которые знают и управляют нашей рекламой на других домашних страницах. Привлеченные нами партнеры по сотрудничеству могут пользоваться cookie-файлами или подобными технологиями для предложения вам рекламы, основанной на ваших действиях и интересах во время посещения домашних страниц. Если вы хотите отказаться от такой рекламы, щелкните мышью здесь, или, если вы находитесь в Евросоюзе, щелкните мышью здесь. Пожалуйста, примите во внимание, что вы продолжите получать обычную рекламу.
Пожалуйста, примите во внимание, что вы в любое время можете изменить большую часть своих личных данных, предоставленных Ferrero, в том числе, настройки в отношении своей электронной почты, зайдя в соответствующем случае в свой созданный на веб-сайте профиль пользователя.
Когда вы запрашиваете услуги на веб-сайте, вы можете выбрать один или несколько способов связи с вами, относительно которых можно предпринимать обработку личных данных для маркетинговых целей (например, телефон, смс, электронная почта, почта, социальные сети). Воспользовавшись в соответствующем случае созданным на веб-сайте профилем пользователя, вы можете отозвать вое согласие на обработку относительно всех выбранных способов связи или заблокировать только отдельные способы (например, если вы отозвали свое согласие на получение маркетинговых сообщений в виде смс, в дальнейшем вы не будете получать смс такого содержания, однако, продолжите получать такую информацию по электронной почте).
Вы можете отозвать свое разрешение для маркетинговых целей (сообщений, получаемых по электронной почте), щелкнув мышью по ссылке, включенной внизу текста каждого соответствующего маркетингового сообщения.
Согласие на анализ профиля, проводимый с помощью cookie-файлов, можно отозвать в любое время. Если согласие на анализ профиля было дано через специальное окошко, вы можете отозвать такое согласие в любой момент, изменив в соответствующем случае настройки в своем профиле пользователя, созданном на веб-сайте.
Вы имеете право в любое время воспользоваться установленными в нормативных правовых актах правами, обратившись с соответствующим запросом к нашему отделу по защите личных данных по электронной почте iod.polska@ferrero.com.
Если у вас есть нерешенный вопрос, связанный с обработкой личных данных, или вы не получили удовлетворительное решение с нашей стороны, пожалуйста, свяжитесь бесплатно с нашим советником по рассмотрению споров с третьими сторонами, который находится в США, по следующем веб-адресу: https://feedback-form.truste.com/watchdog/request.
Если вы считаете, что мы незаконно распорядились вашей информацией, вы имеете право подать жалобу в местный орган ЕС по защите данных или учреждение по защите данных Польши (свяжитесь с президентом Бюро по защите личных данных, воспользовавшись следующей контактной информацией: https://uodo.gov.pl/pl/p/kontakt).

Изменения
Данная политика по защите личных данных вступила в силу 1 мая 2018 года. Последние изменения внесены 1 сентября 2020 года.
Ferrero сохраняет за собой право на полное или частичное изменение данной политики по защите личных данных или обновление ее содержания, например, в том числе, если вносятся изменения в применяемые правовые акты. Если Ferrero внесет изменения в данную политику, мы проинформируем вас о таких изменениях, опубликовав информацию об этом на домашней странице, до того как они будут внесены. Поэтому Ferrero призывает вас регулярно просматривать страницу с данной политикой по защите личных данных для ознакомления с более новой, обновленной версией, а также чтобы постоянно быть в курсе того, как Ferrero собирает и использует ваши личные данные.